Trojaner-Board
Seite 3 von 5 12 3 45
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   PC gesperrt, Windows XP (https://www.trojaner-board.de/127996-pc-gesperrt-windows-xp.html)

Wobichta 11.12.2012 21:24
Hey
Also es gibt ein Neues Problem. Ich habe das alles installiert, entpackt und auf dem Desktop. Allerdings ist dieses usb_prep8 auf englisch, also habe ich das deutsche auch noch runtergeladen, nur um zu verstehen was die da von mir wollen. Er erkennt den USB-Stick nicht und wenn ich einen Laufwerkbuchstaben zuordnen will, kommt immer eine Fehlermeldung?

ryder 11.12.2012 21:31
ja du musst die prep als admin starten

ryder 13.12.2012 22:03
Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

Wobichta 14.12.2012 11:16
Hey, entschuldigung, ich habe Klausur geschrieben und hatte keine Zeit.
Und ich bin als Administrator angemeldet.

ryder 14.12.2012 16:43
das muss leider nichts heissen:

SHIFT-Taste halten und rechtsklick auf die prep ... als admin

Wobichta 15.12.2012 15:40
Okay, wenn ich dann irgendeine Taste drücke, kommt in dem schwarzen Fenster noch mehr Text, das andere wird nicht mehr geöffnet

Bei der dt. Version kommt das schwarze Fenster gar nicht, allerdings findet er da den USB-Stick

ryder 16.12.2012 14:11
Braucht du denn noch weiter Hilfe? Wenn ja, dann überlege ich mir nochmal einen anderen Weg.

Wobichta 16.12.2012 15:21
Na ich weiss einfach nicht ob es mit dem deutschen auch geht

ryder 16.12.2012 20:45
Was heißt mit dem deutschen?

Wobichta 16.12.2012 23:17
Weiss ich auch nicht so recht. Bei dem Englischen hat ja ncihts funktioniert, dann bin ich auf die Website von dem Programm und da gab es eine dt Version, die habe ich genommen

ryder 18.12.2012 15:36
Dann probieren wir es mal ganz langsam und Schritt für Schritt:

Schritt 1:
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:
@echo off
set log=%0\..\look.txt
echo ---start--- > %log%
dir /a c:\windows\*.exe >> %log%
dir /a c:\programdata\*.* >> %log%
dir /a %allusersprofile%\*.* >> %log%
dir /a %appdata%\*.* >> %log%
echo ---ende--- >> %log%

Schritt 2:
Kopiere die Datei auf deinen USB-Stick.

Schritt 3:
Starte den infizierten Rechner abgesichert und mit Eingabeaufforderung.
Finde den Laufwerksbuchstaben deines USB-Sticks wie zuvor.

Schritt 4:
Wechsele auf den USB-Stick (x ist dein Laufwerksbuchstabe):

x: (enter)
look.bat (enter)


Schritt 5:
Die Batch-Datei erzeugt ein Logfile auf dem USB-Stick "look.txt".
Poste mir diese Datei.

ryder 20.12.2012 11:44
Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

Wobichta 20.12.2012 22:53
...

Zitat:
---start---
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 883E-D344

Verzeichnis von c:\windows

11.09.2008 07:40 57.344 ALCMTR.EXE
11.09.2008 07:40 2.808.832 ALCWZRD.EXE
14.04.2008 13:00 1.036.800 explorer.exe
14.04.2008 13:00 10.752 hh.exe
18.09.2008 09:47 319.488 HideWin.exe
07.11.2002 11:35 159.744 MakeMrk.exe
11.09.2008 07:43 2.165.760 MicCal.exe
14.04.2008 13:00 70.144 NOTEPAD.EXE
14.04.2008 13:00 153.600 regedit.exe
11.09.2008 07:45 16.851.456 RTHDCPL.EXE
11.09.2008 07:47 9.715.200 RTLCPL.EXE
11.09.2008 07:47 1.200.128 RtlUpd.exe
11.09.2008 07:48 1.826.816 SkyTel.exe
11.09.2008 07:48 77.824 SOUNDMAN.EXE
14.04.2008 13:00 15.872 TASKMAN.EXE
11.05.2005 16:00 245.760 TBTdetect.exe
14.04.2008 13:00 49.680 twunk_16.exe
14.04.2008 13:00 25.600 twunk_32.exe
14.04.2008 13:00 257.568 winhelp.exe
14.04.2008 13:00 288.768 winhlp32.exe
20 Datei(en) 37.337.136 Bytes
0 Verzeichnis(se), 94.678.216.704 Bytes frei
---ende---

ryder 21.12.2012 12:42
Tut mir leid da war leider was falsch an meiner Batch-Datei. Windows XP ist eben schon ein wenig älter :)

Bitte nochmal hiermit:

Code:
@echo off
set log=%0\..\look.txt
echo ---start--- > %log%
dir /a c:\windows\*.exe >> %log%
dir /a "%appdata%\*.*" >> %log%
dir /a "%allusersprofile%\*.*" >> %log%
dir /a "%PROGRAMFILES%\*.*" >> %log%
echo ---ende--- >> %log%

ryder 23.12.2012 14:46
Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:48 Uhr.
Seite 3 von 5 12 3 45
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131